Newsletter zgodny z prawem: jak zbierać zgody i wysyłać wiadomości

Newsletter jest zgodny z prawem, gdy firma może wykazać, że adres został udostępniony do otrzymywania informacji handlowej i że przetwarzanie danych ma właściwą podstawę. Oferta, kod rabatowy i zachęta do zakupu mają cel marketingowy, natomiast potwierdzenie zamówienia lub informacja o płatności służą obsłudze konkretnej transakcji.

Art. 398 ust. 1 Prawa komunikacji elektronicznej wymaga uprzedniej zgody na używanie telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego. Zgodnie z art. 398 ust. 2 zgoda może być wyrażona przez udostępnienie identyfikującego adresu elektronicznego w celu przesyłania na niego informacji handlowej. Sam adres wpisany podczas składania zamówienia nie potwierdza takiego celu, jeśli klient nie został poinformowany o marketingu i nie udostępnił adresu do jego otrzymywania.

Zgoda w rozumieniu Prawa komunikacji elektronicznej dotyczy sposobu użycia kanału do wysyłania informacji handlowej. Podstawa przetwarzania z RODO uzasadnia przetwarzanie danych osobowych. Firma powinna ocenić oba zagadnienia osobno dla treści, kanału i sytuacji odbiorcy. Art. 7 RODO wymaga, aby administrator potrafił wykazać zgodę, a jej wycofanie było równie łatwe jak jej udzielenie. Stan przepisów sprawdziliśmy w październiku 2026 r. w Prawie komunikacji elektronicznej i RODO w EUR-Lex.

Przygotowując sklep internetowy, dopasuj formularze i komunikaty do zasad opisanych w przewodniku regulamin sklepu internetowego. Formularz zapisu i obsługa preferencji mogą być częścią projektu i wdrożenia sklepu na WooCommerce.

Formularz powinien jasno wskazywać administratora, cel komunikacji i kanał, którego dotyczy zapis. Poinformuj także o przewidywanym rodzaju lub częstotliwości wiadomości, jeśli firma potrafi je określić, oraz zapewnij dostęp do informacji o przetwarzaniu danych i sposobie wypisu.

Tabela łączy element formularza z informacją, którą firma powinna umieć wykazać po zapisie. Rejestr powinien odzwierciedlać tekst i działanie widoczne dla subskrybenta.

Tabela pokazuje, jakie ślady procesu powiązać z konkretnym zapisem.

Przykładowy tekst pola wyboru: "Chcę otrzymywać e-mailem newsletter i informacje handlowe od [pełna nazwa administratora] dotyczące [konkretny zakres]. Zgodę mogę wycofać w każdej chwili, korzystając z linku w wiadomości. Szczegóły przetwarzania danych: [link do informacji o prywatności]." Dopasuj nazwę, cel, kanał i opis procesu do firmy; przykład nie zastępuje indywidualnej oceny prawnej.

Nie łącz zapisu marketingowego z akceptacją regulaminu ani danymi potrzebnymi do zamówienia, jeśli marketing nie jest konieczny do wykonania umowy. Oddzielne decyzje ułatwiają wykazanie, na co zgodził się odbiorca.

Zgodę dokumentuje się przez zapis treści i kontekstu decyzji, a nie przez samą obecność adresu na liście kontaktów. Jeśli formularz używa pola wyboru, nie zaznaczaj go domyślnie; opisz cel i kanał komunikacji.

Rejestr zapisu powinien zawierać co najmniej:
- identyfikator kontaktu i datę z godziną;
- źródło, na przykład adres formularza lub identyfikator kampanii;
- wersję tekstu pokazanego użytkownikowi i zakres decyzji;
- status potwierdzenia, jeśli firma stosuje dodatkowy krok;
- historię zmian statusu, w tym wycofanie zgody.

Ogranicz dostęp do rejestru do osób obsługujących marketing lub ochronę danych. Przed importem kontaktów sprawdź mapowanie pól i wyklucz rekordy, dla których firma nie ma dowodu właściwego zapisu.

Najczęstsze błędy to domyślnie zaznaczone pole, zgoda ukryta w regulaminie i import klientów bez informacji o celu udostępnienia adresu. Oddziel adres używany do obsługi zamówienia od statusu subskrypcji, aby eksport z systemu sprzedażowego nie dopisywał automatycznie klientów do kampanii.

Double opt-in nie jest automatycznie wymagany w każdej sytuacji; oznacza formularz zapisu i dodatkowe kliknięcie linku wysłanego na podany adres. Potwierdzenie pomaga sprawdzić dostęp do skrzynki, ale samo nie naprawia niejasnego formularza ani nie określa zakresu zgody.

Tabela porównuje zapis jednoetapowy z zapisem wymagającym potwierdzenia adresu. Wybierz model zgodny z ryzykiem błędnych adresów i możliwościami dokumentowania procesu.

Double opt-in dodaje dowód kliknięcia, ale nie potwierdza samodzielnie prawidłowości treści zgody.

Jeśli stosujesz potwierdzenie, sprawdź działanie linku, zachowanie po ponownym kliknięciu i segment kontaktów oczekujących. Nie wysyłaj kampanii do niepotwierdzonych adresów, jeżeli przyjęty proces wymaga zakończenia potwierdzenia.

Link wypisu powinien być dostępny w każdej kampanii i umożliwiać szybką zmianę statusu kontaktu. Art. 7 RODO wymaga, aby wycofanie zgody było równie łatwe jak jej udzielenie; link bez logowania zwykle skraca tę ścieżkę.

Po rezygnacji system powinien wykluczyć adres z kolejnych kampanii objętych wypisem. Jeśli firma oferuje kategorie wiadomości, odbiorca może zmienić preferencje bez rezygnacji ze wszystkich komunikatów marketingowych.

Wypis z newslettera i żądanie usunięcia danych to odrębne działania. Wypis blokuje dalszy marketing w określonym zakresie, a żądanie usunięcia wymaga osobnej oceny danych i obowiązków firmy. Zachowaj minimalny ślad wypisu potrzebny do zapobiegania przypadkowemu ponownemu zapisaniu kontaktu bez nowej decyzji.

Test wypisu wykonaj na adresie kontrolnym. Kliknij link z wiadomości, odśwież status kontaktu, uruchom test segmentu kampanii i sprawdź, czy adres nie pojawia się w grupie odbiorców.

Narzędzie mailingowe wymaga ustawień nadawcy, formularzy, preferencji, uprawnień i uwierzytelnienia domeny. Ustal rozpoznawalną nazwę nadawcy oraz adres odpowiedzi, a następnie sprawdź kategorie subskrypcji, automatyzacje, dostęp użytkowników i zasady retencji danych.

SPF wskazuje serwery uprawnione do wysyłania poczty w imieniu domeny, DKIM podpisuje wiadomości, a DMARC określa sposób postępowania z wiadomościami, które nie przejdą uwierzytelnienia. Wartości rekordów DNS pobierz z dokumentacji dostawcy dla konkretnej konfiguracji. Te ustawienia dotyczą domeny nadawcy; zapis odbiorcy dokumentuj w formularzu i rejestrze zgód.

HubSpot udostępnia bezpłatne narzędzia dla maksymalnie 2 użytkowników i do 1 000 kontaktów w bezpłatnym koncie. Limit kontaktów dotyczy całego konta, a dostępne funkcje e-mail marketingu mają własne ograniczenia. Stan sprawdziliśmy w październiku 2026 r. w katalogu bezpłatnych narzędzi HubSpot. Ustawienia kategorii wiadomości opisuje dokumentacja typów subskrypcji HubSpot.

Jeśli formularz i kampanie są częścią sklepu, wdrożenie sklepu internetowego WooCommerce może objąć obsługę subskrypcji obok zamówień.

Test przed wysyłką powinien przejść całą ścieżkę od formularza do rezygnacji. Utwórz kontakt testowy, przejdź potwierdzenie, jeśli firma używa double opt-in, i sprawdź, czy kontakt trafia do właściwego segmentu.

Przed kampanią sprawdź:
- Formularz działa na telefonie i komputerze, a pole wyboru nie jest domyślnie zaznaczone.
- Rejestr zapisuje źródło, czas i wersję tekstu decyzji.
- Nadawca, adres odpowiedzi i odnośniki prowadzą do właściwych miejsc.
- Potwierdzenie aktywuje właściwy status kontaktu.
- Wypis zmienia status przed następną kampanią.
- Segment nie zawiera kontaktów bez dowodu zapisu ani z wycofaną zgodą.
- Wiadomość testowa jest czytelna w używanych klientach poczty.

Używaj osobnych kontaktów testowych, aby nie zmieniać statusu subskrybentów. Po zmianie formularza wykonaj nowy zapis próbny i sprawdź, czy rejestr przechowuje nową wersję klauzuli.

Ryzyko rośnie, gdy firma nie potrafi wykazać źródła kontaktu i celu udostępnienia adresu. Kupiona baza, eksport adresów z zamówień ani lista wizytówek nie stają się listą newsletterową przez sam import do systemu.

Naprawę zacznij od wstrzymania wysyłki do rekordów bez właściwego dowodu. Oznacz źródła i statusy, sprawdź tekst formularza z chwili zapisu, a kontakty bez podstawy wyklucz z kampanii. Nie wysyłaj promocyjnej wiadomości do niepotwierdzonej bazy tylko po to, by poprosić o zgodę.

Z naszych wdrożeń wynika, że częstym źródłem błędów jest połączenie formularza zamówienia z listą marketingową. Dlatego przed importem danych testujemy osobno status zamówienia, status subskrypcji i reguły segmentacji.

Warunki sprzedaży i komunikaty sklepu warto dopasować do zasad budowania zaufania przez regulamin. Automatyzacje i pomiar kampanii omawia przewodnik email marketingu w sklepie internetowym.

• Prawo komunikacji elektronicznej i zgoda marketingowa: co sprawdzić w firmie
• Jak etycznie zbierać dane od użytkowników? Praktyczny poradnik dla firm
• Automatyzacja mailingu od czego zacząć? Plan wdrożenia dla małej firmy
• Jak przygotować regulamin i politykę prywatności dla sklepu Shopify